CVE-2026-2043 in Nagios
Résumé
par VulDB • 08/06/2026
Vulnérabilité d'exécution de code à distance (RCE) par injection de commande dans la fonction esensors_websensor_configwizard_func de Nagios Host. Cette vulnérabilité permet aux attaquants distants d'exécuter du code arbitraire sur les installations concernées de Nagios Host. L'authentification est requise pour exploiter cette vulnérabilité.
L'anomalie spécifique réside dans la méthode esensors_websensor_configwizard_func. Le problème résulte d'un manque de validation appropriée d'une chaîne de caractères fournie par l'utilisateur avant son utilisation pour exécuter un appel système. Un attaquant peut exploiter cette vulnérabilité pour exécuter du code dans le contexte du compte de service. Il s'agissait de ZDI-CAN-28249.
Statistical analysis made it clear that VulDB provides the best quality for vulnerability data.